PATENTTI- JA REKISTERIHALLITUS - ANSA

PRH:n nimissä kiertää nyt sähköpostiansa, joka on tarkoitettu yrityksille.

ÄLÄ ANNAN MITÄÄN YRITYSTIETOJASI TÄMÄN KALTAISEN KIRJEEN LINKEISTÄ.

Virusscannasin kirjeen ja linkin tulos oli VAROITTAVA (WARNING).
Myöskään PRH ei lähetä kirjeitä kummallisesta osoitteesta saksasta.
Samoin linkki ei todellakaan vie PRH:n palvelimelle, vaan huijarin virittämään ansaan.

GOOGLE AI kertoo linkistä: "Kyseessä on huijaussivusto (phishing), joka tekeytyy Patentti- ja rekisterihallituksen (PRH) viralliseksi palveluksi. Tämä verkkotunnus (glnexusgroup. com) ei ole PRH:n virallinen osoite. Sivustolla yritetään kalastella luottamuksellisia tietoja, kuten henkilötietoja, puhelinnumeroita, yrityksen Y-tunnuksia sekä pankki- ja IBAN-tietoja."

Ansalinkki kokonaisuudessaan näyttää tältä:"https://prh-fi.glnexusgroup. com/" PRH:n todellinen verkko-osoite on "https://www.prh. fi/" (poista tyhjä väli pisteen jälkeen)

---------------------------------------------------KIRJE----------------------------------------------------

JÄLLEEN ON MENOSSA TUKKU PANKKIKIRJAUTUMISANSOJA

Nämä kaksi saapuivat ihan peräjälkeen.
Rosvo ei ilmeisesti pystynyt arvaamaan, minkä pankin asiakas olisin. En näistä kummankaan.

--------------------------KIRJEIDEN TEKSTIT JA VIRUSSCANNAUS--------------------------

Nordea  26.10.2026 10.54

Lähettäjänä merkillinen osoite  <agdev@aladawygroup. com> On helppo tunnistaa haittapostiksi.

OTSAKE: Vaatii huomionne

 Vastaanottaja:  undisclosed-recipients:  kirje on roskapostilistalla lähetetty

Kirjeessä on LINKKI: [1] https://scanned. page/RkQw4m

(e.Veritas virusscannauksen tulos "PISHING" eli identitettivarkausyritys. Todennäköisimmin myös pankkikirjautumisesi varastetaan.)

"Hyvä asiakas, Jotta pankkiasiointisi pysyisi sujuvana ja turvallisena, pyydämme sinua tarkistamaan ja päivittämään asiakastietosi. Osana säännöllisiä turvallisuustarkastuksia verkkopankin käyttäjien tulee tarkistaa tietonsa puolen vuoden välein.

MIKSI TÄMÄ ON TÄRKEÄÄ?

* ? Varmistaaksesi keskeytymättömän pääsyn pankkipalveluihisi.
* ? Pitääksesi henkilö- ja yritystietosi ajan tasalla.
* ? Edesauttaaksesi turvallisen pankkiympäristön ylläpitoa kaikille asiakkaille.

Huomioithan: Jos lapsellasi tai huollettavallasi on tili Nordeassa, myös hänen tietonsa on tarkistettava säännöllisesti.

NÄIN PÄIVITÄT TIETOSI.."

-------------------------------------------TOINEN KIRJE---------------------------------------------------

Danske Bank  26.10.2026 11.20

 Lähettäjänä yhtä merkillinen osoite <z15hi03q8r@rxinsurance. net> On helppo tunnistaa haittapostiksi.

OTSAKE: "vaatii huomiota"

 Vastaanottaja  undisclosed-recipients:  kirje on roskapostilistalla lähetetty

Kirjeessä on LINKKI: [1] https://t. co/R9Igk0CSCs
(e.Veritas virusscannauksen tulos "PISHING" eli identitettivarkausyritys. Todennäköisimmin myös pankkikirjautumisesi varastetaan.)

KIRJEEN SISÄLLÖSTÄ LEIKE:

"Asiakasviesti

PÄIVITÄMME VERKKOPALVELUITAMME – TARKISTA YHTEYSTIETOSI AJOISSA

Hyvä asiakkaamme,

Kehitämme jatkuvasti verkkopankki- ja mobiilipalveluitamme. [KUVAA

MUUTOS: Esimerkiksi _"Päivitämme asiakastietojen käsittelyä vastaamaan

uusia vaatimuksia"_.] Pyydämme sinua tarkistamaan yhteystietosi, jotta

palvelut toimivat sujuvasti myös jatkossa.

Miten tarkistat tietosi: ..."

Otin leikkeen esimrkiksi siitä, että kyseessä on haittapostitehtailu. Huomaa hakasuluissa oleva: "KUVAA MUUTOS: Esimerkiksi.."  Konnilla on kirjepohja, johon viksummat huijarit osaisivat tehdä tuon oikeaan muotoon editoinnin. Tämä huijari ei liene terävin kynä penaalissa.

-----------------------------------------------------------------------------------------------------------------

VENÄLÄINEN LÄMMITETTÄVÄ TAKKI - HUIJAUS

GOOGLE AI kertoo: "Kirjeen lähettäjä: "finprice. shop" ei ole fyysisen kaupan osoite, vaan vaarallinen huijausosoite ja verkkotunnus (domain), jota käytetään sähköpostitse leviävissä huijausviesteissä.
Osoitteesta on hyvä tietää seuraavat asiat:
• Alkuperä ja tarkoitus: Tunnusta käytetään lähettäjäosoitteena venäläistaustaisissa huijauksissa ja roskapostikampanjoissa. Viestit voivat liittyä esimerkiksi tekaistuihin "bensansäästäjiin" tai aasialaisiin terveyshuijauksiin." Tässä tapauksessa tuote on tämä "ThermoHeat" takki. 

Venäläiselle roskapostille on myös tunnusomaista, että kirje ei saavu sinun osoitteellasi, vaan jollekin "tuntemattomalle henkilölle".  ÄLÄ PALAUTA KIRJETTÄ, koska silloin ilmoitat osoitteesi toimivan. On myös mahdollista, että roskaposti lähtee kiertämään uusille uhreille..

Venäläisistä kirjeansoista olen kertonut aiemminkin:
https://vaarallinenweb.blogspot.com/2026/10/tutun-kaavan-mukainen-venalainen-ansa.html

------------------------------------------------KIRJE------------------------------------------------

LISÄÄ VENÄLÄISTÄ, VAARALLISTA ROSKAPOSTIA

https://vaarallinenweb.blogspot.com/2023/08/massiivinen-hyokkays-venajalta.html

EHDOTTOMASTI SPÄMMIÄ

Yksi varma tunnusmerkki roskapostista tietysti on, jos se alkaa sanoilla "Definitely Spam" kysymysmerkillä tai ilman. 
Toinen hyvä tunnusmerkki on, jos kirjeestä lähtevä linkki on piiloitettu "storage.googleapis. com" linkin taakse. Tämä osoite piilottaa todellisen lähettäjän ja siksi verkkohuijarit suosivat osoitetta. 
Kirjeen kaksi linkkiä vievät samalle verkkosivulle.
Sivulla on "ihmistunnustuksen" vaaativa liukukytkin, jotta virustarkistus ei pääsisi itse ansasivulle tarkistamaan sen turvallisuutta. Tämä kertoo, että SIVU ON EHDOTTOMASTI VAARALLINEN.

--------------------------------------------KIRJE------------------------------------------

TIETOVUOTO - HUIJAUS

TÄMÄ ON VAARALLISTA ROSKAPOSTIA
Osoite viittaa IP-osoitteeseen 98.159.103.41.

 GOOGLE AI   kertoo tästä kirjeessä olevasta linkkiosoitteesta: "Tärkeä turvallisuusvaroitus: Tällaisia heksadesimaalimuotoon "piilotettuja" IP-osoitteita ja pitkiä, satunnaiselta näyttäviä merkkijonoja käytetään erittäin usein tietojenkalastelussa (phishing), haittaohjelmien levityksessä tai huijauksissa. Niiden tarkoituksena on estää käyttäjää näkemästä heti, mihin sivusto todellisuudessa johtaa, ja kiertää roskapostisuodattimia."

e.Veritas virusskannaus tuotti VAROITUKSEN "PHISHING" eli tietokalastelu yritys.

-------------------------------KIRJE--TXT-tilassa------------------------------------

 

---------------------------------------------KIRJE-HTML-tilassa------------------------------------------

Edellisen roskapostin "https://vaarallinenweb.blogspot.com/2026/10/uusi-mcafee-huijauskirje.html" kirje on saman verkkorikollisen käsialaa.

TARKISTA LENTONI HUIJAUS

VAROKAA
Tämän kirjeen linkki vie sivuille, jossa henkilö- ja pankkitietosi varastetaan. Senttiäkään et saa mutta kaikki tililtäsi menee.  Osoite on virusscannattu VAARALLISEKSI, GOOGLE AI:n ja e.Veritaksen virusscannauksissa. Tuo base64 koodattu PNG-kuvakoodi saattaa sisältää aivan mitä tahansa vaarallista. Tämän kirjeen käsiala viittaa tuttuun aikaisempaan huijauskirjesettiin. 

---------------------------------------KIRJE-html-editori-muodossa---------------------------------------

ELISA USKOLLISUUSPISTEET - HUIJAUS

Tämänkaltaista uskollisuusansapostia ei olekaan aiemmin ollut. Nyt sekin on nähty.
Sama huijaus kiertää myös otsikolla "Tilillesi on kertynyt palkintopisteitä".

GOOGLE AI kertoo osoitteesta:
"Vaikka sivuston osoitteen alussa lukee "elisa-asiakas", varsinainen verkkotunnus (domain) on atlanticoceangroups. com. Rikolliset käyttävät tunnettujen yritysten nimiä alitunnuksissa (subdomain) hämätäkseen uhrin luulemaan sivua aidoksi." "...kyseisellä sivustolla yritetään kalastella pankkitunnuksia tai henkilötietoja houkuttelemalla uhrisivustolle tekaistulla "Hyvityslomakkeella" tai väittämällä, että sinulla on tileilläsi "Kanta-asiakaspisteitä".

Googlen analyysia vahvistaa myös e.Veritas (emailveritas. com) virusscannaus linkistä:
https://elisa-asiakas.atlanticoceangroups. com/index.htm - Phishing 100%

Ja helpoiten huijauksen näkee lähetysosoitteesta, joka ei ole Elisan, eikä linkki vie Elisan osoitteeseen myöskään.

-----------------------------------KIRJE---------------------------------

UUSI McAfee HUIJAUSKIRJE

Kuten edellisessä varoituksessa jo kerroin, minulla ei edes ole McAfee:ta missään laitteessa.
Kuitenkin joillakuilla kirjeen saajilla on ja heitä varoitan tästä ANSASTA.

Kirje on kuvakaapattu kahdessa muodossaan. Ensimmäinen on tavallinen HTML muoto ja seuraavassa kuvassa näkyy TXT muodossa esittävän s-postiohjelman näyttö.  Kirjeessä on kaksi vaarallista linkkiä. Kuvien alapuolella on GOOGLE AI:n selostus linkeistä.

Tämä kirje on täyttä puppua. Heitä se roskiin. Älä missään tapauksessa klikkaa linkkejä. Molemmat vievät eri koneille mutta täysin samanlaiseen ansaan.

-------------------------------KIRJE-HTML muodossa LINKIT TOIMIVAT------------------------------

SAMA KIRJE TXT MUODOSSA- LINKIT YLIVIIVATTU JA POISTETTU

GOOGLE AI kertoo sivulla olevista linkeistä seuraavaa:

"Näyttämäsi osoite on verkkotunnus, joka on muotoiltu sisältämään käyttäjätunnuksen ja salasanan, ja se johtaa Googlen ylläpitämään Blogger-blogipalveluun (blogspot.com).

Tarkempi tekninen erittely osoitteen osista:

• https://: Suojattu yhteyskäytäntö.
• LaKSzQKfUCsCe5SWsEGXkb2@: Tämä on vanha verkkoselainten ominaisuus, jossa ennen @-merkkiä oleva osa tulkitaan käyttäjätunnukseksi ja salasanaksi kyseiselle sivustolle. Nykyiset selaimet usein jättävät tämän osan turvallisuussyistä huomiotta.
• ygvbmu74hl87b7hw696s30kww3793k.blogspot. com: Itse sivuston osoite eli Bloggerissa sijaitseva aliverkkotunnus. Merkkijono näyttää satunnaiselta botin tai automaattisen ohjelman luomalta koodilta.
• /2026/04/ygvbmu74hl87b7hw696s30kww3793k. html: Viittaus tiettyyn blogipostaukseen, joka on luotu huhtikuussa 2026.
• #tfi9ga198dxgv...: Sivun sisäinen ankkurilinkki (tunniste), jota käytetään usein seuraamaan, mistä linkkiä on klikattu, tai ohjaamaan käyttäjä tiettyyn kohtaan sivua.

⚠️ Tärkeä turvallisuusvaroitus

Tämän tyyppiset monimutkaiset, satunnaisista kirjainjonoista koostuvat Blogspot-osoitteet ovat hyvin tyypillisiä huijausviesteille (phishing), haittaohjelmien levitykselle tai roskapostille (spam). Rikolliset käyttävät ilmaisia blogialustoja hyväkseen, koska niiden kautta on helppo ohjata uhri eteenpäin esimerkiksi valepankkisivustolle.

Suosittelemme, että et klikkaa kyseistä linkkiä tai syötä mitään tietojasi sivustolle, jos päädyt sille.

VASTAAVAN TYYPPINEN GOOGLEN ALUSTOJA HYÖDYNTÄVÄ HUIJAUSKIRJE ON SAAPUNUT AIKAISEMMINKIN

https://vaarallinenweb.blogspot.com/2026/10/miten-google-valvoo-palveluidensa.html

McAfee huijaus jälleen liikenteessä

 JOS saat kirjeen, McAfeelta tai ikäänkuin McAfeen ohjelmistotoimittajalta, se on 99% huijaus.

Näitä saapuu sen verran tiuhaan, että jos epäilet jotain ongelmia McAfee tilauksessasi, turvallisinta on mennä suoraan McAfeen tilillesi, sen virallisen osoitteen kautta. Tämän kirjeen linkit vievät huijarin näköissivuille, jossa kirjautumisesi ja rahasi varastetaan.

- minulla ei ole McAfee tiliä, eikä sitä ole voitu keskeyttää. Tuskimpa sinullakaan.
- miksi McAfee käyttäisi rehellisessä kirjeessä outoa lyhennettä "Mcf"? No siksi, ettei kirje joutuisi roskikseen spämmintarkistuksessa. Sinne se joutaa kyllä
- miksi kirjeen linkit vievät merkkijonilla kovattujen kone-IP -alkuisiin merkillisiin osoitteisiin? No siksi, ettei verkkorikollisen osoite ja itse rikollinen paljastuisi.

-------------------------------------------KIRJE---------------------------------------------

PayPal - ja muiden maksuvälittäjien nimissä ansoja

Tämä huijaus on tehty PayPalin nimissä mutta näitä saapuu kaikkien eri maksuvälineiden nimissä, kuten mm. tuo edellinen postaukseni Klarnasta kertoo.

Kaikki tähtäävät siihen, että erehdyt kirjautumaan kyseiselle tilillesi ja tämä kirjautumisesi varastetaan ja tili tyhjennetään.

Kirje ei saavu PayPalista, vaan huijarilta Amazonses. com:in kautta, jolloin vastaanottaja ei selviä. Vastaanottaja et ole SINÄ, vaan huijarin lähetysosoite.
Linkki vie Googlen peiteosoitteeseen, joka on huijarin käytössä.

-----------------------------------------------KIRJE-----------------------------------------------

GOOGLE AI kertoo linkistä:
"Vaikka linkki näyttää alkavan virallisella share.google-tunnuksella, huijarit käyttävät usein hyväkseen Googlen omia työkaluja (kuten Google Mapsin jaettuja listoja, Google Drivea tai Google Kuvia) ohjatakseen uhreja eteenpäin huijaus- tai kalastelusivustoille. Tätä kutsutaan nimellä legitimate domain abuse (luotettavan verkkotunnuksen väärinkäyttö), jolla pyritään ohittamaan sähköpostisuodattimet."

Tällä tavoin piilotettu linkkiosoite vie verkkorikollisen PayPalin näköissivuille, jossa pyydetään kirjautumisesi ja tilisi tyhjennetään. 

GOOGLEN nimissä tuotetaan runsaasti haittapostia, koska nimen taakse on helppo piiloutua, koska Googlea ei pysty valvomaan, mitä sen palveluiden sisällä / avulla  tehdään.
https://vaarallinenweb.blogspot.com/2025/02/googlen-kautta-kiertava-pizza-game.html